Facebook Pixel Advanced Matching

Que es Facebook Pixel Advanced Matching

El Pixel de Meta, todavía conocido como Pixel de Facebook, es un fragmento de JavaScript que registra acciones del visitante como vistas de página, añadidos al carrito y compras. Advanced Matching es una capa opcional que adjunta a cada evento información del cliente que ya posee, por ejemplo un correo electrónico o un teléfono. Meta aplica un hash a estos valores y los coteja con su propia base de usuarios para atribuir conversiones con mayor precision y ampliar las audiencias personalizadas.

Que datos y cookies recopila

El pixel escribe una cookie propia llamada _fbp y lee la cookie de terceros fr establecida en facebook.com, y captura el identificador de clic _fbc cuando un visitante llega desde un anuncio de Meta. Advanced Matching añade parámetros cifrados derivados de campos como correo, teléfono, nombre, apellido, ciudad, código postal y país. Aunque los valores se cifran con SHA 256 antes de salir del navegador, siguen siendo datos personales porque Meta puede vincularlos a cuentas identificadas.

Implicaciones del RGPD y ePrivacy

Almacenar y leer las cookies del pixel requiere consentimiento según el artículo 5(3) de la Directiva ePrivacy, y el posterior tratamiento y la compartición de los identificadores cifrados requieren una base jurídica según el RGPD. Como Advanced Matching comparte identificadores directos con una gran plataforma publicitaria, las autoridades de control lo tratan como elaboración de perfiles de alto riesgo. Meta actúa como responsable para gran parte de estos datos, por lo que se necesitan transparencia clara y una asignación de roles precisa.

Requisitos de consentimiento

Debe obtener un consentimiento previo, informado y libre antes de que el pixel se cargue y antes de recopilar cualquier dato cifrado. El script debe permanecer bloqueado hasta que el visitante acepte las cookies de marketing, y Advanced Matching nunca debe estar activo de forma predeterminada. Las señales del modo de consentimiento pueden enviarse a Meta para que no se transmita ningún identificador en caso de rechazo, y cada decisión debe registrarse con marca temporal.

Transferencias a Estados Unidos

Los datos de eventos y de cotejo fluyen a la infraestructura de Meta en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE Estados Unidos, bajo el cual Meta esta certificada, complementado con cláusulas contractuales tipo para cualquier tratamiento fuera del marco. Documente el mecanismo de transferencia en su registro de actividades e informe a los visitantes de que sus datos, incluidos los identificadores cifrados, pueden tratarse fuera del Espacio Económico Europeo.

Pasos prácticos de cumplimiento

Cargue el pixel a través de una plataforma de gestión del consentimiento que lo bloquee hasta obtener el consentimiento de marketing, y condicione Advanced Matching a la misma señal. Limite los campos compartidos a lo necesario, firme el anexo de Meta entre responsables, realice una EIPD y describa el pixel, los datos cifrados y la transferencia a Estados Unidos en su política de cookies y de privacidad. Revise la configuración con regularidad para evitar que se active en silencio un nuevo cotejo automático.